Une fuite annoncée qui touche plusieurs SDIS, le département concerné
Des forums cybercriminels ont revendiqué, fin juillet, l'exfiltration et la publication de bases de données et de milliers de fichiers issus de plusieurs services départementaux d'incendie et de secours (SDIS), parmi lesquels figurent ceux de la Marne, de l’Aisne et des Alpes-de-Haute-Provence. Les premiers recensements réalisés par des sites spécialisés évoquent un volume total conséquent et des informations sensibles mettant en cause l'identité et les coordonnées de personnels.
Le site FrenchBreaches, cité par la presse nationale, indique que, pour quatre des cinq SDIS impliqués, les chiffres publiés concernent au total 4 878 personnes, 20 059 fichiers et environ 35 Go de données.
« Pour quatre de ces cinq Sdis, les chiffres publiés représentent au total 4 878 personnes, 20 059 fichiers et environ 35 Go de données potentiellement concernés. »
Ce que les publications avancent — et ce qu'elles ne prouvent pas
Dans le détail, la fuite allègue notamment pour la Marne une base relative à plus de 2 100 personnes et l’équivalent de 700 Mo de fichiers. Pour l’Aisne, l’auteur revendique un accès administrateur à un système du SDIS, précisant posséder des éléments « permettant d’accéder à cette infrastructure », incluant des outils liés à la gestion et à la surveillance des incendies.
Les observateurs techniques rappellent toutefois la prudence : certaines captures d’écran reproduites sur ces plateformes constituent avant tout une revendication d’accès et ne démontrent pas systématiquement une extraction massive de fichiers. Le caractère revendiqué d'une intrusion ne vaut pas, pour l'heure, confirmation par les administrations ciblées.
Conséquences possibles et enjeux pour le département
Si des données personnelles de sapeurs-pompiers ou d’agents sont avérées compromises, les conséquences vont au-delà de la seule confidentialité : elles peuvent exposer des personnels à des contacts non sollicités, des tentatives d’usurpation d’identité ou de prise de contact malveillante. Les systèmes de gestion d’incidents, s’ils étaient réellement affectés, présenteraient un risque pour la coordination des interventions, en particulier en période de forte activité estivale.
- Volume annoncé : ~35 Go et plus de 20 000 fichiers (tous SDIS confondus).
- Personnes potentiellement touchées : 4 878 au total, dont plus de 2 100 pour la Marne.
- Accès revendiqué : accès administrateur allégué sur certains systèmes (Aisne).
Que font les autorités et que peuvent faire les habitants ?
À ce stade, les services concernés restent tenus, et les communiqués publics font preuve de réserve. Les investigations techniques et juridiques sont nécessaires pour établir l'ampleur réelle des intrusions et identifier des mesures de remédiation. Les personnels concernés doivent être informés par leur hiérarchie et invités à suivre les consignes de sécurité informatique.
Pour les habitants et proches du SDIS, quelques réflexes simples : signaler toute sollicitation suspecte se réclamant d’un service officiel, refuser de communiquer des données personnelles par téléphone ou courriel sans vérification, et rester attentif aux annonces officielles des services départementaux et de la préfecture. En cas de doute sur une usurpation d'identité, prendre contact avec les services concernés via leurs numéros et canaux officiels.
Un signal d'alerte dans un contexte de menace croissante
Les attaques visant des organismes de sécurité publique soulignent la vulnérabilité des systèmes d'information face à des acteurs déterminés. Pour le département des Alpes-de-Haute-Provence, la priorité demeure la protection des personnes et la continuité opérationnelle des secours. Les investigations en cours permettront d'apporter des réponses plus précises quant à la nature et à l'ampleur des fichiers effectivement exfiltrés.
| Élément | Donnée publiée |
|---|---|
| Personnes (pour 4 SDIS) | 4 878 |
| Fichiers | 20 059 |
| Volume | ~35 Go |
| Marne (exemple) | > 2 100 personnes, ~700 Mo |
La suite dépendra des confirmations officielles et des résultats des examens techniques. Les habitants du département sont invités à suivre les informations délivrées par les services de secours et la préfecture.
